ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
Есть ли лазейки в электронных дневниках на примере www.liveinternet.ru |
28.08.2004, 15:48
|
|
Новичок
Регистрация: 28.08.2004
Сообщений: 2
Провел на форуме:
0
Репутация:
0
|
|
Есть ли лазейки в электронных дневниках на примере www.liveinternet.ru
Электронные дневники также построены по принципу форумов. Возможно вы поможете мне разобраться в лазейках, а если конкретнее, каким образом можно снять блок с закрытого дневника?
www.liveinternet.ru |
|
|
28.08.2004, 19:25
|
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916
Репутация:
0
|
|
Записи в журнал могут производится в формате HTML. Опасные комбинации типа javascript система блокирует, но думаю ее можно обмануть, и провести XSS.
В куках хранится логин и md5 хеш пароля - а значит возможно узнать пароль админа ....
|
|
|
|
29.08.2004, 20:10
|
|
Новичок
Регистрация: 28.08.2004
Сообщений: 2
Провел на форуме:
0
Репутация:
0
|
|
Скромно опустив глаза вниз, слегка пошаркивая ножкой, дико извиняюсь, что прирываю вашу интересную дискуссию... но может мне все-таки кто-то поможет? Я смотрю, вы тут все опытные, яндексы ломаете, а мне никто толком ничего и не ответил... Еще раз прошу прощения...
|
|
|
|
29.08.2004, 22:01
|
|
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
Провел на форуме:
293464
Репутация:
42
|
|
дневник не пробовал, а вот почту зарегил))
такая там фигня короче. При входе, после ввода пароля и логина, в почту попадаешь через "шлюз" - страница, в которой даже визуально можно успеть заметить форму с логином и паролем.
Теоретически: вставляем в письмо скрипт, скрипт отправляет нас с помощью истории посещений history.back( ); на ту страничку, и хоп!, получаем парольчик.
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
